Expert DevSecOps Engineer (Expert Software Development Security Engineer) — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Come esperto DevSecOps Engineer, che agisce come un esperto di sicurezza di sviluppo di software, si siederà all'incrocio di software e ingegneria di sicurezza. Sei responsabile per la progettazione di robusti framework di sicurezza per lo sviluppo del software, la gestione di requisiti ambigui di sicurezza e conformità, la gestione di complessi paesaggi delle parti interessate, e la mentoring ingegneri junior. Collaborerai anche con l'architetto di area nella definizione dell'architettura a lungo termine per le soluzioni di sicurezza di ingegneria del software.

Descrizione della zona

Engineering Excellence & Experience (E3) consente agli ingegneri di esplorare, pianificare, progettare, codificare, costruire, testare e distribuire pacchetti software in modo affidabile, sicuro, automatizzato e coerente nelle diverse aree di business. Ciò include l'accesso facilitato ai consumabili di infrastrutture automatizzate e componibili tramite Infrastructure come Code (IaC) e API, sia on-premises che nel cloud pubblico. All'interno di E3, si unirà al Embedded Security & Testing Team, che sostiene l'integrazione di test e concetti di sicurezza durante il ciclo di vita dello sviluppo software. Nello specifico, il team Code Quality, Security e Testing Engineering combina le migliori pratiche e soluzioni moderne per garantire che tutti i codici generati siano sicuri e di altissima qualità. Il team fornisce una gamma di componenti DevSecOps adatti a diverse complessità tecniche, offre Proofs of Concept (PoCs), e supporta l'adozione interna sia durante che dopo l'implementazione.

Responsabilità del lavoro

Ambito

• Fornisce leadership di livello esperto e guida strategica nell'area DevSecOps, tra cui Threat Modelling, Code Quality, SAST, Secret Scanning, Software Composition Analysis, IaC Scanning, License Compliance, Dependency Management, Container Image Scanning, API Security e Container Runtime Scanner.
• Partecipa alla definizione delle best practice di Software Security, garantendo coerenza, tracciabilità e allineamento con gli standard aziendali
• Conduce gli sforzi DevSecOps sulle attività strategiche e fornisce una guida ai membri meno esperti.

Risoluzione dei problemi

• Conduce l'analisi di problemi aziendali complessi e strategici, definendo lo spazio dei problemi e guidando l'analisi completa delle cause che possono abbracciare i confini organizzativi
• Opere su problemi insolitamente complessi, fornisce soluzioni altamente innovative e applica ragionamenti analitici e logici a livello di esperti per identificare proattivamente opportunità e rischi strategici

Gestione degli stakeholder e influenza strategica

• Costruisce e mantiene forti relazioni con i principali stakeholder e coltiva la collaborazione in tutta l'organizzazione
• Evidenzia e analizza le complesse esigenze degli stakeholder con competenze e influenza gli stakeholder aziendali per informare e prendere le giuste decisioni
• Forma la strategia come consulente affidabile per la leadership, agendo come partner influente e costruttore di fiducia organizzativo
• Raccomanda e guida l'implementazione di strategie ottimali, transizioni e stati futuri, promuovendo una cultura dell'innovazione strategica e del miglioramento continuo all'interno della loro linea di prodotto o dominio

Leadership, Accountability & Mentorship

• Valuta le alternative di soluzione strategica attraverso una rigorosa valutazione del rischio e analisi del valore, garantendo iniziative chiave allineate agli obiettivi organizzativi globali e raccomanda soluzioni tecnologiche ottimali per guidare la trasformazione aziendale.
• È responsabile per i progetti significativi, garantendo l'allineamento con gli obiettivi strategici, definendo la soluzione strategica